Исследователи CrowdStrike выявили четыре кибератакующих группы, которые применяли ИИ-агентов для автоматизации взломов. Среди них были злоумышленники, работавшие на китайском, испанском, английском, русском и индонезийском языках. По словам представителя CrowdStrike Мейерса, люди сначала проводят первичную разведку, а затем подключают искусственный интеллект для масштабного проведения атак.
Группа, использовавшая испанский и английский языки, атаковала медицинские организации Аргентины и взломала как минимум 15 из них. Исследователи обнаружили признаки кражи учетных данных и медицинских записей по меньшей мере у одной жертвы. Для атак злоумышленники создали специальный комплекс инструментов для тестирования на проникновение — такой обычно применяют организации при проверке собственной инфраструктуры.
В этой кампании использовались модели Claude Opus 4.5, Claude Haiku 4.5 и Deepseek V4 Pro. Группа развернула инфраструктуру для автономных атак, где агент Claude Code под названием «Supervisor» управлял этапами операции, а агент «Executor» выполнял поставленные задачи. Anthropic не предоставила комментарий журналу WIRED до публикации материала, а Deepseek оперативно не ответила на запрос.
Другой злоумышленник, работавший на китайском языке, применял Claude Code для разведки и последующих атак после того, как человек выбирал направление действий. Он создал собственные комплексы для тестирования на проникновение и успешно взломал государственные цели в Бразилии и Колумбии. Кроме того, атакам подверглись частные организации в Бразилии и США, работающие в биотехнологиях, здравоохранении, пищевой промышленности, розничной торговле, технологиях и туризме.
Основной моделью этой группы была Claude Opus 4.8, однако она также обращалась к Claude Sonnet 4.6 и Deepseek Chat. Доступ к Claude осуществлялся через расположенный в Китае прокси-сервис для ИИ, а на случай его недоступности злоумышленники подготовили несколько резервных инструментов. Для расширения возможностей Claude Code они применили так называемый «патч во время выполнения» — инструмент ClawGod, который пытался удалить из системной инструкции Claude Code пункт «CYBER_RISK_INSTRUCTION» о разрешении только санкционированного тестирования безопасности и запрете разрушительных или злоумышленных взломов.
Русскоязычная группа, по оценке исследователей, занималась финансово мотивированной киберпреступностью, а индонезийская была наименее технически подготовленной из четырех. Обе использовали более простые общедоступные инструменты и комплексы, но все же смогли взломать цели. Индонезийская группа атаковала несколько государственных доменов Индонезии, один домен правительства Бангладеш и ряд частных организаций.